🇰🇷 한글 설명
Apache Tomcat 6.x, 7.x, 8.x, 9.x의 세션 지속성 구현에서 세션 속성을 부적절하게 처리하는 결함입니다. 인증된 원격 사용자가 조작된 객체를 세션에 주입하여 SecurityManager 제한을 우회하고 특권 컨텍스트에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Tomcat 웹 서버에 로그인한 사용자가 보안 제한을 무시하고 서버 권한으로 악성 프로그램을 실행할 수 있는 버그입니다. 공격자가 세션 데이터에 특별한 객체를 숨겨서 높은 권한의 코드 실행을 유도할 수 있습니다.
🇺🇸 원문 (English)
The session-persistence implementation in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 mishandles session attributes, which allows remote authenticated users to bypass intended SecurityManager restrictions and execute arbitrary code in a privileged context via a web application that places a crafted object in a session.
📍 영향받는 시스템
Apache Tomcat 6.0.0~6.0.44, 7.0.0~7.0.67, 8.0.0~8.0.30, 9.0.0~9.0.0.M1
⚔️ 공격 벡터
인증된 사용자가 웹 애플리케이션의 세션 속성에 악의적인 직렬화 객체를 주입하여 공격 실행
🛡️ 대응 방법
Tomcat을 6.0.45, 7.0.68, 8.0.31, 9.0.0.M2 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
설치된 Tomcat 버전이 표시되면 영향받는 버전 범위에 포함되는지 확인하여 업그레이드 필요 여부 판단
dpkg -l tomcat* 2>/dev/null | grep -E 'tomcat|version' || rpm -qa | grep -i tomcat